Salta al contenuto

Privacy e sicurezza

I tuoi dati. Risposte chiare.

Dove sono conservati i tuoi dati, chi può accedervi e come vengono usati, per scegliere Annota AI in modo consapevole.

In sintesi

Le risposte in breve.

Dove sono i miei dati?

Infrastruttura principale nell'UE.

Contenuti, database, archiviazione e autenticazione sono ospitati nell'Unione europea. Alcuni servizi di supporto operano anche a livello internazionale.

Come vengono usati i miei dati?

Per fornire e proteggere il servizio.

Trattiamo i tuoi dati per fornire e proteggere il servizio, offrire assistenza e adempiere agli obblighi di legge, secondo le tue istruzioni e gli accordi applicabili. Non li usiamo per pubblicità o profilazione.

Posso controllare gli accessi?

Permessi, sessioni e app collegate.

I permessi regolano l'accesso all'organizzazione. Dal tuo Account puoi revocare sessioni e autorizzazioni concesse alle applicazioni.

Uso dei dati

I tuoi contenuti restano tuoi.

Conservi la titolarità dei tuoi contenuti. Annota AI li elabora nei limiti necessari a fornire il servizio, proteggerlo, mantenerlo e offrire assistenza. Per i dati personali affidati dalla tua organizzazione, seguiamo le istruzioni documentate e il DPA applicabile.

Non addestriamo modelli sui tuoi dati.

Contenuti, conversazioni con Brain e knowledge base non sono usati per addestrare o migliorare modelli di Annota AI o di terzi. L'addestramento avviene solo quando lo avvii tu, sui tuoi dati e per un tuo modello.

Ogni organizzazione ha controlli di accesso separati. Il piano Enterprise può prevedere un'infrastruttura dedicata o un'installazione on-premise, anche in ambienti isolati dalla rete.

Infrastruttura

Dove vanno i tuoi dati.

I modelli AI, il database, l'archiviazione e l'autenticazione del servizio cloud sono ospitati su infrastruttura Scaleway in Francia (UE). Le funzionalità AI non utilizzano API di altri fornitori AI.

Questo non significa che ogni trattamento avvenga soltanto nell'UE. La rete Cloudflare, Google Workspace per l'assistenza e alcuni fornitori di accesso e pagamento possono trattare dati a livello internazionale, con le garanzie descritte nell'informativa.

Dettagli su fornitori e trasferimenti
Scaleway
Infrastruttura principale in Francia (UE): calcolo, database e archiviazione.
Cloudflare
DNS, rete e protezione del traffico di sito e piattaforma, incluse richieste e file in transito.
Stripe
Pagamenti, calcolo delle imposte, fatturazione e prevenzione delle frodi.
Mailjet
Codici di accesso, inviti, notifiche, richieste di assistenza dall'app e moduli del sito.
Google / GitHub
Accesso o collegamento dell'Account, solo se scegli questi metodi.
Google Workspace
Casella email di assistenza e corrispondenza, inclusi gli allegati inviati.

Controlli

Controlli già disponibili.

Accessi e autorizzazioni

Accedi con un codice email, una passkey, Google o GitHub. Gestisci i metodi collegati e revoca sessioni e app, inclusi i client MCP. Le modifiche sensibili richiedono un accesso recente.

Versioni e tracciabilità

Le annotazioni conservano la propria origine. Le versioni del dataset sono immutabili e preservano i dati revisionati; lo storico di addestramento collega ogni modello ai dati di partenza e alle metriche.

SSO e registri di audit consultabili dall'organizzazione sono in arrivo per i piani che li prevedono.

Portabilità

Esporta i dati e cambia fornitore.

Puoi portare i tuoi dati con te in qualsiasi momento, senza costi di uscita.

Cosa puoi esportare

Ogni tipo di dato ha il suo canale di esportazione.

  • Immagini e annotazioni

    Esportazione COCO del dataset corrente o di una versione salvata, con immagini, bounding box e poligoni.

  • Documenti

    File originali scaricabili; testo OCR e figure in Markdown ZIP o LLM Wiki.

  • Modelli

    Download dei modelli addestrati completati.

  • Conversazioni con Brain

    Tutte le tue conversazioni in un'organizzazione in JSON dalla finestra Account, oppure una singola chat in Markdown dalla cronologia.

  • Dati dell'account

    Su richiesta, scrivendo a team@annota.ai.

Cambio fornitore o cancellazione

Il proprietario dell'organizzazione scrive a team@annota.ai, con un preavviso massimo di 2 mesi. Segue un periodo di transizione di 30 giorni e almeno altri 30 giorni per recuperare i dati, poi la cancellazione. Il passaggio non comporta costi.

Cosa non è esportabile

Indici di ricerca, embedding e riassunti, che si possono ricalcolare dai documenti; configurazione interna del servizio; dati di sicurezza e di fatturazione.

Conformità

Il percorso di conformità.

Privacy fin dalla progettazione

Controllo degli accessi, minimizzazione dei dati e trasparenza sui trattamenti guidano la progettazione della piattaforma. L'informativa descrive ruoli, finalità e diritti previsti dal GDPR.

Annota AI fornisce sistemi di intelligenza artificiale, non modelli di IA per finalità generali, e nessuno dei suoi sistemi è ad alto rischio ai sensi dell'AI Act. Chi addestra un modello con Annota Studio e lo immette sul mercato o lo mette in servizio ne diventa il fornitore. Le funzioni di qualità dei dati, documentazione e tracciabilità supportano i flussi di lavoro soggetti all'AI Act; gli obblighi specifici dipendono dal ruolo e dal caso d'uso del cliente.

Audit e certificazioni

Questi percorsi sono in corso e non ancora completati.

  • SOC 2In corso
  • ISO 27001In corso
  • ISO 42001In corso

Domande frequenti

Chi può accedere ai miei dati?

L'accesso nell'organizzazione segue i permessi assegnati. Il personale e i collaboratori autorizzati di Annota AI accedono ai dati nei limiti necessari alle proprie mansioni. I fornitori trattano i dati necessari ai servizi che erogano, secondo i ruoli e gli accordi indicati nell'informativa.

Leggi i dettagli nell'informativa
Cosa succede se cancello il mio account?

L'accesso viene disabilitato, esci dalle organizzazioni di cui non sei proprietario e le tue conversazioni con Brain vengono eliminate. Le organizzazioni di cui sei proprietario vengono sospese, il loro abbonamento viene annullato subito senza rimborso del periodo residuo, gli inviti aperti vengono revocati e sono eliminate dopo 30 giorni: prima trasferiscine la proprietà o esporta i dati. I dati identificativi di profilo sono di regola cancellati o anonimizzati 30 giorni dopo la chiusura, quando non fai più parte di alcuna organizzazione; identificativi pseudonimi e dati necessari per audit, sicurezza o obblighi di legge possono restare più a lungo. Backup e cancellazioni possono avere tempi tecnici diversi.

Leggi i dettagli nell'informativa
Posso eliminare la mia organizzazione?

Sì, se ne sei proprietario. Puoi eliminarla subito oppure, sui piani a pagamento, alla fine del periodo di fatturazione. L'eliminazione immediata annulla l'abbonamento senza rimborso del periodo residuo. In entrambi i casi i membri perdono l'accesso e contenuti e crediti, inclusi quelli acquistati, vengono eliminati. Fino alla fine del periodo un amministratore può revocare la richiesta riattivando l'abbonamento.

Leggi i dettagli nell'informativa
Usate cookie per tracciarmi?

Al momento non usiamo cookie pubblicitari, di profilazione o analitici e non tracciamo gli utenti tra siti diversi. Cookie tecnici e memoria locale servono per accesso, sicurezza e preferenze, come il tema e le impostazioni dell'editor.

Leggi i dettagli nell'informativa
Posso caricare dati personali o sanitari?

Quando carichi dati personali di terzi si applica il DPA, l'accordo sul trattamento dei dati che fa parte dei Termini. Dati sanitari, giudiziari e altri contenuti ad alto rischio richiedono un'autorizzazione esplicita nel DPA e nel piano applicabile, con garanzie concordate. Contattaci prima del caricamento per verificare queste condizioni.

Leggi i dettagli nell'informativa
Come esercito i miei diritti sui dati?

Puoi scriverci per chiedere accesso, copia, rettifica o cancellazione dei dati personali, nei casi previsti dall'informativa. Se i dati sono in un dataset gestito dalla tua organizzazione, la richiesta va rivolta a quell'organizzazione; Annota AI fornisce il supporto dovuto.

Leggi i dettagli nell'informativa

Hai una domanda sul tuo caso specifico?

Scrivici per chiarire requisiti privacy, DPA o opzioni di installazione prima di caricare i tuoi dati.